ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КАСПИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 5-16-001427
- Основание внесения оператора в реестр: Приказ № 75 от 08.07.2016
- ИНН: 0562056315
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КАСПИЙ"
- Адрес местонахождения: 367015, ДАГЕСТАН, МАХАЧКАЛА, АСКЕРХАНОВА, д. 5, к. Б
- Дата регистрации уведомления: 08.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Дагестан
- Цель обработки персональных данных: регистрация и учет сотрудников, лиц, с которыми заключены договорные отношения, ведение кадровой работы и бухгалтерского учета, прием и учет пациентов, оказание медицинских услуг в целях осуществления деятельности, оказание услуг в целях осуществления деятельности, предусмотренной Уставом, рассмотрение обращений граждан.
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации и РД, Трудовой Кодекс Российской Федерации, Федеральный закон от 27.07.2006 г № 152–ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановление Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон Российской Федерации от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью", Устав, Положение о защите персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением по обработке персональных данных, осуществляемой без использования средств автоматизации, Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных. Разработаны и утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений: План внутренних проверок режима защиты персональных данных, осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под роспись. С сотрудников, осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Сотрудники, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о категориях обрабатываемых персональных данных, офакте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации.
- Дата начала обработки персональных данных: 26.12.2003
- Срок или условие прекращения обработки персональных данных: ликвидация, прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 40 от 13.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Данные документа, удостоверяющего личность (серия, номер, когда и кем выдан); информация о смене фамилии, имени, отчества; адрес регистрации; сведения о регистрации по месту жительства; дата регистрации по месту жительства; данные свидетельства о государственной регистрации права собственности; состав семьи; степень родства; сведения о наличии детей, их возрасте, месте учебы (работы); сведения о близких родственниках; сведения об изменении ФИО близкими родственниками; гражданство; сведения об изменении гражданства; сведения о наличии гражданства другого государства; номера контактных телефонов; адрес электронной почты; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; документ об образовании, квалификации, наименование документа об образовании, его серия и номер, дата выдачи); сведения о стажировке; сведения о трудовой деятельности, общем трудовом стаже; данные трудовой книжки; реквизиты трудовой книжки; сведения о должности; сведения о воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах; сведения о наградах (поощрениях); сведения о пенсиях; информация о доходах, выплатах и удержаниях; банковские реквизиты; сведения о доходах, налогах, страховых взносах; сведения о состоянии здоровья и его соответствии выполняемой работе, наличие группы инвалидности и степени ограничения способности к трудовой деятельности; сведения об отпусках и командировках; сведения о взысканиях; фотография; реквизиты идентификационного номера налогоплательщика (ИНН); реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС); реквизиты полиса обязательного медицинского страхования.
- категории субъектов, персональные данные которых обрабатываются: Работникам, членам семьи работника, физическим лицам, состоящим в трудовых, договорных и иных гражданско-правовых отношениях и (или) их законным представителям, учредителям, заявителям с обращениями (жалобами). Обработка персональных данных осуществляется в информационной системе "1 С Предприятие"
- перечень действий с персональными данными: Операции с персональными данными: сбор, систематизация, накопление, хранение, уточнение, использование, распространение, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; должность, место работы, служебный телефон, реквизиты полиса обязательного медицинского страхования, диагноз.
- категории субъектов, персональные данные которых обрабатываются: Пациентам, их законным представителям. Обработка персональных данных осуществляется в информационной системе ОМС "MedFoms9"
- перечень действий с персональными данными: сбор, запись, накопление, хранение, использование, передача, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор